CMAN: bezne to loguje proxyna - na ty logy se nikdo podivat nemusi, je to vzdy jen o lidech; coz vlastne od zacatku rikam - ze nema cenu zabyvat se technologii, ta to umoznuje (dogma :), ale pristupem lidi a prava k tomuto tematu.

JEZEVCIK: ktera vec ohledne tech temat te konkretne zajima?

NAVARA: Vím co je to rootkit a keyloger. Ale nevím o tom dost. Takže budu vděčný za jakou koli informaci nebo odkaz.

ja myslim ze keyloggery jsou na my sefy prilis sofistikovana spionaz

nejsem paranoidni navic a nemyslim si ze se mi bude sef chtit za kazdou cenu nabourat do soukr. mailovy schranky

ale povazuju za poruseni soukromi uz to ze bez myho souhlasu si zaznamenava adresy webu ktery navstevuju... pokud by mi to dopredu oznamil ze se tohle bude dit tak OK, ale tohle je podpasovka...

CMAN: Ano.

a muzou mi tam ten keylogger nainstalovat nadalku?

Proste v praci je lepsi si precist knihu, nez surfovat po nyxu a vypravet, jaci jsou sefove kokoti :)

Kdyz pouziji terminy typu rootkit, dsniff, keyloggery, vnc, skryvani procesu,... tak vam to moc nerekne (a pokud ano, tak uz o tom stejne vite) - ostatne, na par aplikaci uz tu odkazy padly.

Cokoli na PC pouzijete - stisk klaves, pohyb mysi, obsah obrazovky, zaber z webkamery,... - muze byt zachyceno.

Napriklad proti tomu dsniffu vam pomuze pouzivat ssl spojeni pri vyberu schranky - ale cela ta sranda je opet k nicemu, pokud odkliknete hlasku o certifikatu bez cteni nebo uvazovani o tom, proc vam to hlasi spatny certifikat.

Tohle by zajímalo i mně. Taky bych se rád přiučil.

supr... jestli mas nejakej relevantni clanecek nebo o tom neco sepises tak se rad poucim a hned to dam na nastenku aby z toho meli neco i ostatni :)

CMAN: jo, spoustu lidi jsem naucil pouzivat SSL pro cteni mailu, kdyz jsem jim demonstrativne ukazal, jak snadne je zjistit jejich hesla :)

jinak cteni mailu je u nas ve firme pro ajtaka otazkou nekolika vterin, proto je jako soukr vubec nepouzivam ale zezacatku sem pouzival nejak sem si to neuvedomoval...

nam sledovali delsi dobu kam chodime na net a az pak nam to oznamili... coz je smirovani...

"zadnou" pridano do ankety, sori

JEZEVCIK: Neumim cist Zappovy myslenky, ale jsem ajtak a rikam ti, ze pokud tvoji admini budou chtit a nebudou naproste lamy, tak nepoznas ze je kompletne monitorovano vse, co na pocitaci provedes.

Tudiz tu technickou stranku veci nema ani tak moc smysl propirat, jako spise tu pravni kterou by se tomu dalo/melo dat, zabranit v prvni rade - prinejmensim na te urovni, ze pro takovou firmu nebudes pracovat.

NAVARA: hmm, takže jestli to správně chápu, pak Zappovi nejde o to jestli je to technicky možné ale nelíbí se mu to z principu.

JEZEVCIK: technologicky lze sledovat cokoli a zamestnanec to vesmes nema sanci odhalit (zalezi na kvalite prostredku).

tenhle klub bude spise o pravni strance problemu.

ZAPPO: No pokud je ten email firemní, tak to není problém. Pokud máš soukrommý někde na třeba seznamu, tak tam je možná kontrola těmi print screany přes nějaký ten špionažní program nebo stačí že ti šef skenuje klávesnici a klidně získá i heslo :-)
Po té, co jsem si přečetl ty články, na které jsou odkazy na začátku klubu už věřím tomu že to jde. Teď jde o to, jak dalece je přísný šéf nebo vedení. Splníš co máš a pokud Ti zbude čas, proč by ses nemohl podívat někde na net.
Hodně záleží na firmě.

Co je na nastence, tak se mi docela nezda - hlavne ta pasaz s kontrolou obsahu mailovych a listovnich zasilek.
Ale priznam se, ze podklady pro tenhle pocit po ruce nemam....

VENDETA: Tak to tu kolegyni musíš velmi rychle objevit a mít se na pozoru. Já sice věděl že některé kolegyně donášejí, ale bral sem to na lehkou váhu. No a pak mě docela překvapilo když mě šéf přišel vyhodit to, k vůli čemu mě vlastně vyhazuje. Ty důvody byly nesmyslné a vymyšlené. Nepochopili to ani ostatní zaměstnanci a mysleli si že si z nich dělám legraci :-)

a co třeba, když Vás šmíruje velmi snaženlivá kolegyně a pak donáší šéfum?? hehe, celkem ironie že sem si tohoto auditka všimla, akorát se mi to stalo;(